inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 Palo Alto استغلال كتابة ملف هذا الاستغلال يبحث في عناوين Global Protect URLS ويحاول كتابة ملف باستخدام CVE-2024-3400 استخدم بحذر أُعد لأغراض تعليمية فقط الاستخدام: chmod +x gp-exploit.sh ./gp-exploit.sh filenametowrite urls.txt بحث Shodan وتصفية العناوين: shodan search...

ysoserial

ysoserial A proof-of-concept tool for generating payloads that exploit unsafe Java object deserialization. Description Originally released as part of AppSecCali 2015 Talk "Marshalling Pickles: how deserializing objects will ruin your day" with gadget chains for Apache Commons Collections 3.x and...

CVE-2022-22639

التفاصيل انظر المدونة: https://www.trendmicro.com/enus/research/22/d/macos-suhelper-root-privilege-escalation-vulnerability-a-deep-di.html استغلال CVE-2022-22639 1. قم بالتجميع باستخدام الأمر: clang exploit.m -o /tmp/exploit -framework Foundation -fobjc-arc -fobjc-link-runtime...

CVE_Prioritizer

CVE Prioritizer CVE Prioritizer is a powerful tool that helps you prioritize vulnerability patching by combining CVSS, EPSS, CISA's Known Exploited Vulnerabilities and VulnCheck's community resources NVD++, KEV. It provides valuable insights into the likelihood of exploitation and the potential...

tenet

Tenet - A Trace Explorer for Reverse Engineers Overview Tenet is an IDA Pro plugin for exploring execution traces. The goal of this plugin is to provide more natural, human controls for navigating execution traces against a given binary. The basis of this work stems from the desire to research ne...

foxcage

foxcage Run Firefox in a rootless Podman container for security isolation. Your browser runs with almost no Linux capabilities, in its own user and network namespace, isolated from the host — while still having full GPU acceleration, audio, and DRM support. Why foxcage? Firefox already has a...

piraterf

🏴‍☠️ PIrateRF - Software-Defined Radio Transmission Platform PIrateRF transforms your Raspberry Pi Zero W into a portable RF signal generator that spawns its own WiFi hotspot. Control everything from FM broadcasts to digital modes through your browser - hack the airwaves from anywhere! 📡⚡ 🎬 Click...

CVE-2025-24071-Exploit

CVE-2025-24071-Exploit هذه الوثيقة لأغراض تعليمية فقط. استخدمها كمرجع فقط ولا تُزعج السلطات. هذا المحتوى لأغراض تعليمية فقط. استخدمه كمرجع فقط ولا تتصل بالشرطة. تفاصيل الثغرة معرّف CVE : CVE-2025-24071 النظام المتأثر : تسريب هاش NTLM عبر استخراج RAR/ZIP وملف .library-ms البيئة JDK : 22 الهجوم...

suricata-vedas

VEDAS-Driven Autonomous Generation + Community Contributions of Suricata & Nuclei Rules for CVEs This repository is an open, collaborative validation space for CVE detection content: Suricata rules : network detection of exploitation attempts. Nuclei templates : active, non-destructive checks for...

vpod

Vpod Live demo • Getting Started • Documentation • Issues • Contributing What is a vpod ? A vpod is a lightweight, portable sandbox that gives an untrusted process an instant Linux environment. It uses a RISC‑V architecture and runs entirely inside WebAssembly. Fast startup : Boot in under a...

CVE-2006-20001

CVE-2006-20001 يمكن أن يتسبب ترويسة طلب If: مصممة بعناية في قراءة ذاكرة، أو كتابة بايت واحد صفري، في موقع ذاكرة تجمع heap يقع خارج نطاق قيمة الترويسة المرسلة. قد يؤدي هذا إلى تعطل العملية. تؤثر هذه المشكلة على Apache HTTP Server 2.4.54 والإصدارات السابقة له. authentication| complexity| vector...

DorXNG

DorXNG 🔎🌎 DorXNG is a modern solution for harvesting OSINT data using advanced search engine operators through multiple upstream search providers. On the backend it leverages a purpose built containerized image of SearXNG, a self-hosted, hackable, privacy focused, meta-search engine. Our SearXNG...

Gideon

██████╗ ██╗██████╗ ███████╗ ██████╗ ███╗ ██╗ ██╔════╝ ██║██╔══██╗██╔════╝██╔═══██╗████╗ ██║ ██║ ███╗██║██║ ██║█████╗ ██║ ██║██╔██╗ ██║ ██║ ██║██║██║ ██║██╔══╝ ██║ ██║██║╚██╗██║ ╚██████╔╝██║██████╔╝███████╗╚██████╔╝██║ ╚████║ ╚═════╝ ╚═╝╚═════╝ ╚══════╝ ╚═════╝ ╚═╝ ╚═══╝ Autonomous Cybersecurity...

Http11Probe

Http11Probe Http11Probe is a compliance and security tester for HTTP/1.1 servers. It throws malformed, ambiguous, and oversized requests at a server over raw TCP sockets and checks how it responds against what RFC 9110 and RFC 9112 actually require. These are the awkward cases like bare LF line...

CVE-2024-47176

إثبات المفهوم: RCE غير مصادق عليه على cups-browsed 📜 معلومات الثغرة الأمنية تاريخ النشر : 2024-09-26 النتيجة الأساسية : 5.3 متوسط نتيجة EPSS : 0.06% احتمال الاستغلال. ناقل الهجوم : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N الوصف : CUPS هو نظام طباعة مفتوح المصدر قائم على المعايير، ويحتوي...

CVE-2020-8840

CVE-2020-8840：ثغرة تنفيذ التعليمات البرمجية عن بُعد في FasterXML/jackson-databind 0x00 مقدمة jackson-databind هي مكتبة معالجة JSON تابعة لمشروع FasterXML. 0x01 نظرة عامة على الثغرة في 19 فبراير، أصدر NVD إعلانًا أمنيًا كشف عن ثغرة تنفيذ تعليمات برمجية عن بُعد في jackson-databind ناتجة عن حقن JNDI...

SMBGhost_RCE_PoC

SMBGhostRCEPoC RCE PoC for CVE-2020-0796 "SMBGhost" For demonstration purposes only! Only use this a reference. Seriously. This has not been tested outside of my lab environment. It was written quickly and needs some work to be more reliable. Sometimes you BSOD. Using this for any purpose other...

CVE-2022-42889-PoC

CVE-2022-42889 إثبات المفهوم PoC هذا هو إثبات المفهوم PoC للثغرة CVE-2022-42889. سيقوم هذا الكود بتشغيل كود الجافاسكربت 195 + 324. إذا كانت البيئة معرّضة للثغرة، فيجب أن يكون الناتج: PoC Output: 519 لتشغيل هذا، ستحتاج إلى: JDK 11 أو أحدث Maven عندما يُطلب منك إدخال سلسلة استغلال exploit string،...

InfoSec-Black-Friday

InfoSec Black Friday & Cyber Monday Deals "InfoSec Cares" 2025 Edition All the deals for InfoSec related software/tools this coming Black Friday and Cyber Monday. ALL LINKS UPDATED FOR 2025! Many more incoming... Quick Personal Update After being involved in a car accident and everything going...